Registrieren von iOS-/iPadOS-Geräten in IntuneEnroll iOS/iPadOS devices in Intune

Intune ermöglicht die Verwaltung mobiler Geräte (Mobile Device Management, MDM) wie iPads und iPhones, was Benutzern den sicheren Zugriff auf unternehmensbezogene E-Mails, Daten und Apps ermöglicht.Intune enables mobile device management (MDM) of iPads and iPhones to give users secure access to company email, data, and apps.

Als Intune-Administrator können Sie die Registrierung für iOS-/iPadOS- und iPadOS-Geräte einrichten, um auf Unternehmensressourcen zuzugreifen.As an Intune admin, you can set up enrollment for iOS/iPadOS and iPadOS devices to access company resources. Sie können Benutzern erlauben, persönliche Geräte zu registrieren, was auch als BYOD-Registrierung (Bring Your Own Device) bekannt ist.You can let users enroll personally-owned devices, known as "bring your own device" (BYOD) enrollment. Sie können auch die Registrierung von unternehmenseigenen Geräten einrichten.You can also set up enrollment of company-owned devices.

Voraussetzungen für die iOS-/iPadOS-RegistrierungPrerequisites for iOS/iPadOS enrollment

Bevor Sie iOS-/iPadOS -Geräte aktivieren können, schließen Sie die folgenden Schritte ab:Before you can enable iOS/iPadOS devices, complete the following steps:

Benutzereigene iOS-/iPadOS- und iPadOS-Geräte (BYOD)User-owned iOS/iPadOS and iPadOS devices (BYOD)

Benutzer können ihre persönlichen Geräte für die Intune-Verwaltung registrieren. Dies wird als „bring your own device“ oder BYOD bezeichnet.You can let users enroll their personal devices for Intune management, know as "bring your own device" or BYOD. Für die Registrierung von Benutzern gibt es drei Optionen:There are three options for enrolling users:

  • App-Schutzrichtlinien bieten Ihnen die einfachste BYOD-Erfahrung und ausschließlich eine Verwaltung auf App-Ebene.App Protection Policies give you the lightest BYOD experience, providing management at an app level only. Wenn Sie das Gerät jedoch auch mit einer sechsstelligen komplexen PIN absichern möchten, können Sie diese Richtlinien zusammen mit der Benutzerregistrierung verwenden.However, if you want to also secure the device with a 6-digit complex PIN, you can use these policies along with User Enrollment.
  • Die Geräteregistrierung ist das, was Sie sich als typische BYOD-Registrierung vorstellen.Device Enrollment is what you may think of as typical BYOD enrollment. Sie bietet Administratoren eine Vielzahl von Verwaltungsoptionen.It provides admins with a wide range of management options.
  • Die Benutzerregistrierung ist ein optimierter Registrierungsprozess, der Administratoren eine Teilmenge von Geräteverwaltungsoptionen zur Verfügung stellt.User Enrollment is a more streamlined enrollment process that provides admins with a subset of device management options. Dieses Feature befindet sich derzeit in der Vorschauphase.This feature is currently in preview.

Sobald Sie die Voraussetzungen erfüllen und Benutzerlizenzen zugewiesen haben, können Benutzer die Unternehmensportal-App für Intune aus dem App Store herunterladen und den Registrierungsanweisungen in der App folgen.After you've completed the prerequisites and assigned user licenses, users can download the Intune Company Portal app from the App Store, and follow enrollment instructions in the app. Sie können die Unternehmensportal-Datenschutzbestimmungen auf iOS/iPadOS-Geräten anpassen, wie in Anpassen von Intune-Unternehmensportal-Apps, der Unternehmensportal-Website und der Intune-App erläutert.You can customize the Company Portal privacy statement on iOS/iPadOS devices as explained in How to customize the Intune Company Portal apps, Company Portal website, and Intune app.

Unternehmenseigene iOS-/iPadOS-GeräteCompany-owned iOS/iPadOS devices

Für Organisationen, die Geräte für Ihre Benutzer kaufen, unterstützt Intune die folgenden Methoden für die Registrierung von firmeneigenen iOS-/iPadOS-Geräten:For organizations that buy devices for their users, Intune supports the following iOS/iPadOS company-owned device enrollment methods:

  • Automatische Geräteregistrierung von Apple (Automated Device Enrollment, ADE)Apple's Automated Device Enrollment (ADE)
  • Apple School ManagerApple School Manager
  • Registrierung über den Setup-Assistenten für Apple ConfiguratorApple Configurator Setup Assistant enrollment
  • Apple Configurator – Direkte RegistrierungApple Configurator direct enrollment

Sie können firmeneigene iOS-/iPadOS-Geräte auch mit einem Konto für den Geräteregistrierungs-Manager registrieren.You can also enroll company-owned iOS/iPadOS devices with a device enrollment manager account.

Automatische GeräteregistrierungAutomated Device Enrollment

Organisationen können iOS-/iPadOS-Geräte über die automatische Geräteregistrierung von Apple (Automated Device Enrollment, ADE) erwerben.Organizations can purchase iOS/iPadOS devices through Apple's Automated Device Enrollment (ADE). Mit ADE können Sie drahtlos (Over The Air) ein Registrierungsprofil bereitstellen, das Geräte für die Verwaltung registriert.ADE lets you deploy an enrollment profile "over the air" to bring devices into management. Weitere Informationen finden Sie unter Automatisches Registrieren von iOS-/iPadOS-Geräten mit der automatischen Geräteregistrierung von Apple.For more information, see Automatically enroll iOS/iPadOS devices with Apple's Automated Device Enrollment.

BenutzerregistrierungUser enrollment

Die Benutzerregistrierung bietet Administratoren im Vergleich zu anderen Registrierungsmethoden eine Teilmenge von Verwaltungsoptionen.User Enrollment gives admins a subset of management options compared to other enrollment methods. Weitere Informationen finden Sie unter Von der Benutzerregistrierung unterstützte Aktionen, Kennwörter und andere Optionen und Einrichten der iOS-/iPadOS- und iPadOS-Benutzerregistrierung.For more information, see User Enrollment supported actions, passwords, and other options and Set up iOS/iPadOS and iPadOS User Enrollment.

Apple School ManagerApple School Manager

Apple School Manager ist Programm zum Kauf von Geräten und deren Registrierung für Schulen.Apple School Manager is a device purchase and enrollment program for schools. Wie bei ADE, können Sie ein Profil zum Registrieren von Geräten für die Verwaltung bereitstellen.Like ADE, you can deploy a profile to enroll devices in management. Erfahren Sie mehr über Apple School Manager.Learn more about Apple School Manager.

Apple ConfiguratorApple Configurator

Sie können iOS-/iPadOS-Geräte mit Apple Configurator auf einem Mac-Computer registrieren.You can enroll iOS/iPadOS devices with Apple Configurator running on a Mac computer. Um Geräte vorzubereiten, verbinden Sie sie über USB, und installieren Sie das Registrierungsprogramm.To prepare devices, you USB-connect them and install an enrollment profile. Sie können Geräte mit Apple Configurator auf zwei Arten registrieren:You can enroll devices with Apple Configurator in two ways:

  • Registrierung mit dem Einrichtungsassistenten: Dieser Prozess setzt das Gerät auf die Werkseinstellungen zurück, bereitet es auf die Ausführung des Einrichtungsassistenten vor und installiert die Unternehmensrichtlinien für den neuen Benutzer des Geräts.Setup Assistant enrollment - Wipes the device, prepares it to run Setup Assistant, and installs the company's policies for the device's new user.
  • Direkte Registrierung: Dieser Prozess setzt das Gerät nicht auf die Werkseinstellungen zurück und registriert das Gerät mit einer vordefinierten Richtlinie.Direct enrollment - Doesn't wipe the device and enrolls the device with a predefined policy. Diese Methode eignet sich für Geräte ohne Benutzeraffinität.This method is for devices with no user affinity.

Erfahren Sie mehr über die Apple Configurator-Registrierung.Learn more about Apple Configurator enrollment.

Verwenden des Unternehmensportals auf Geräten, die über ADE oder Apple Configurator registriert wurdenUse the Company Portal on ADE-enrolled or Apple Configurator-enrolled devices

Auf mit Benutzeraffinität konfigurierten Geräte kann die Unternehmensportal-App installiert und ausgeführt werden, um Apps herunterzuladen und Geräte zu verwalten.Devices configured with user affinity can install and run the Company Portal app to download apps and manage devices. Nachdem Benutzer ihre Geräte erhalten haben, müssen sie verschiedene zusätzliche Schritte ausführen, um den Setup-Assistenten abzuschließen und die Unternehmensportal-App zu installieren.After users receive their devices, they must complete a number of additional steps to complete the Setup Assistant and install the Company Portal app.

Benutzeraffinität ist erforderlich, um Folgendes zu unterstützen:User affinity is required to support the following:

  • MAM-Apps (Mobile Application Management, Verwaltung mobiler Anwendungen)Mobile application management (MAM) apps
  • Bedingter Zugriff auf E-Mail- und UnternehmensdatenConditional Access to email and company data
  • Unternehmensportal-AppCompany Portal app

Registrieren von firmeneigenen iOS-/iPadOS-Geräten mit Benutzeraffinität durch BenutzerHow users enroll corporate-owned iOS/iPadOS devices with user affinity

  1. Wenn Benutzer ihr Gerät einschalten, werden sie aufgefordert, den Setup-Assistenten zu durchlaufen.When users turn on their device, they are prompted to complete the Setup Assistant.
  2. Nach Abschluss des Setups werden Benutzer zur Eingabe einer Apple ID aufgefordert.After completing setup, users are prompted for an Apple ID. Sie müssen eine Apple-ID angeben, damit das Gerät das Unternehmensportal installieren kann.They must provide an Apple ID to allow the device to install Company Portal.
  3. Das iOS-/iPadOS-Gerät installiert die Unternehmensportal-App aus dem App Store automatisch.The iOS/iPadOS device automatically installs the Company Portal app from the App Store.
  4. Benutzer sollten die Unternehmensportal-App starten und sich mit den Anmeldeinformationen (wie dem eindeutigen persönlichen Namen oder UPN) anmelden, die mit ihrem Abonnement in Intune verbunden sind.Users should launch the Company Portal app and sign in using the credentials (like the unique personal name or UPN) that are associated with their subscription in Intune.
  5. Nach der Anmeldung ist die Registrierung abgeschlossen.After logging in, enrollment is complete. Benutzer können nun die Funktionen des Geräts in vollem Umfang nutzen.Users can now use this device with the full set of capabilities.

Informationen zu unternehmenseigenen verwalteten Geräten ohne BenutzeraffinitätAbout corporate-owned managed devices with no user affinity

Ohne Benutzeraffinität konfigurierte Geräte unterstützen das Unternehmensportal nicht und dürfen nicht die App installieren.Devices that are configured with no user affinity do not support the Company Portal and should not have the app installed. Das Unternehmensportal ist für Benutzer gedacht, die über Anmeldeinformationen ihres Unternehmens verfügen und Zugriff auf personalisierte Unternehmensressourcen (z.B. E-Mail) benötigen.The Company Portal is designed for users who have corporate credentials and require access to personalized corporate resources (like email). Geräte, die ohne Benutzeraffinität registriert wurden, bieten nicht die Anmeldung dedizierter Benutzer.Devices that are enrolled with no user affinity aren't intended to have a dedicated user sign in. Kiosk-, Verkaufsstellen- (POS-) oder gemeinsam genutzte Geräte sind typisch Anwendungsfälle für Geräte, die ohne Benutzeraffinität registriert werden.Kiosk, point of sale (POS), or shared-utility devices are typical use cases for devices that are enrolled with no user affinity.

Wenn Benutzeraffinität erforderlich ist, muss vor der Registrierung des Geräts in dessen Registrierungsprofil Benutzeraffinität ausgewählt worden sein.If user affinity is required, be sure that the device's enrollment profile has User Affinity selected before enrolling the device. Zum Ändern des Affinitätsstatus eines Geräts müssen Sie das Gerät deaktivieren und erneut registrieren.To change the affinity status on a device, you must retire the device and reenroll it.

Weitere Informationen:See also

Behandlung von Problemen bei der iOS-/iPadOS-Geräteregistrierung in Microsoft IntuneTroubleshooting iOS/iPadOS device enrollment problems in Microsoft Intune